Linux Command nmap 网络扫描

简介

Nmap（“ Network Mapper ”）是一个用于网络探索和安全审计的开源工具。它旨在快速扫描大型网络，尽管它对单个主机运行良好。Nmap 以新颖的方式使用原始 IP 数据包来确定网络上可用的主机、这些主机提供的服务（应用程序名称和版本）、它们运行的​​操作系统（和操作系统版本）、数据包过滤器/防火墙的类型正在使用中，以及其他数十种特性。虽然 Nmap 通常用于安全审计，但许多系统和网络管理员发现它对日常任务非常有用，例如网络清单、管理服务升级计划以及监控主机或服务正常运行时间。

Nmap 的输出是扫描目标的列表，每个目标的补充信息取决于使用的选项。该信息中的关键是“有趣的端口表”。 该表列出了端口号和协议、服务名称和状态。状态为 open、filtered、 closed或unfiltered。 Open 表示目标机器上的应用程序正在侦听该端口上的连接/数据包。 Filtered 表示防火墙、过滤器或其他网络障碍正在阻塞端口，因此 Nmap 无法判断它是 open还是closed。 Closed 端口没有应用程序监听它们，尽管它们可以随时打开。端口分类为 unfiltered 当它们响应 Nmap 的探针时，但 Nmap 无法确定它们是打开还是关闭。Nmap 报告状态组合 open|filtered 和closed|filtered 当它无法确定两种状态中的哪一种描述一个端口时。当请求版本检测时，端口表还可以包括软件版本详细信息。当请求 IP 协议扫描 ( -sO) 时，Nmap 提供有关支持的 IP 协议而不是侦听端口的信息。

除了有趣的端口表之外，Nmap 还可以提供有关目标的更多信息，包括反向 DNS 名称、操作系统猜测、设备类型和 MAC 地址。

基本功能有三个：

• 是扫描主机端口，嗅探所提供的网络服务
• 探测一组主机是否在线
• 推断主机所用的操作系统，到达主机经过的路由，系统已开放端口的软件版本

原理

端口状态

然许多端口扫描器传统上将所有端口归为打开或关闭状态，但 Nmap 更加精细。它将端口分为六种状态：open、 closed、filtered、 unfiltered、 open|filtered、 或 closed|filtered。

这些状态不是端口本身的固有属性，而是描述了 Nmap 如何看待它们。例如，来自与目标相同的网络的 Nmap 扫描可能会将端口显示135/tcp为打开，而同时使用来自 Internet 的相同选项的扫描可能会将该端口显示为filtered.

• open ： 应用程序在该端口接收 TCP 连接或者 UDP 报文。
• closed ：关闭的端口对于nmap也是可访问的， 它接收nmap探测报文并作出响应。但没有应用程序在其上监听。
• filtered ：由于包过滤阻止探测报文到达端口，nmap无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由规则或者主机上的软件防火墙。
• unfiltered ：未被过滤状态意味着端口可访问，但是nmap无法确定它是开放还是关闭。 只有用于映射防火墙规则集的 ACK扫描才会把端口分类到这个状态。
• open | filtered ：无法确定端口是开放还是被过滤，开放的端口不响应就是一个例子。没有响应也可能意味着报文过滤器丢弃了探测报文或者它引发的任何反应。UDP，IP协议,FIN, Null等扫描会引起。
• closed|filtered：（关闭或者被过滤的）：无法确定端口是关闭的还是被过滤的。

选项

基本扫描

nmap  -A  192.168.0.12

扫描结果：目标主机MAC地址、设备类型、操作系统、中央处理单元、主机详细资料、网络距离等

发现扫描

| Goal | Command | Example | |--------------------------|-------------------|----------------------| | 执行仅 Ping 扫描 | nmap -sP [target] | nmap -sP 192.168.0.1 | | Don’t Ping | nmap -PN [target] | nmap -PN 192.168.0.1 | | TCP SYN Ping | nmap -PS [target] | nmap -PS 192.168.0.1 | | TCP ACK Ping | nmap -PA [target] | nmap -PA 192.168.0.1 | | UDP Ping | nmap -PU [target] | nmap -PU 192.168.0.1 | | SCTP INIT Ping | nmap -PY [target] | nmap -PY 192.168.0.1 | | ICMP Echo Ping | nmap -PE [target] | nmap -PE 192.168.0.1 | | ICMP Timestamp Ping | nmap -PP [target] | nmap -PP 192.168.0.1 | | CMP Address Mask Ping | nmap -PM [target] | nmap -PM 192.168.0.1 | | IP Protocol Ping | nmap -PO [target] | nmap -PO 192.168.0.1 |

禁用DNS名称解析

最后，您可以通过使用 -n 参数禁用反向 DNS 解析来加速 Nmap 扫描。如果您想扫描大型网络，这将非常有用。例如，要关闭上面提到的基本 ping 扫描的 DNS 解析，添加 -n：

nmap -sp -n 192.100.1.1/24

无ping扫描

通常用于防火墙禁止ping的情况下，它能确定正在运行的机器。

默认情况下，nmap只对正在运行的主机进行高强度的探测，如端口扫描，版本探测或者操作系统探测。

用-P0禁止主机发现会使nmap对每一个特定的目标IP地址进行所要求的扫描，这可以穿透防火墙，也可以避免被防火墙发现。

nmap -P0 192.168.0.12

端口扫描

版本检测

防火墙规避技术

故障排除和调试

NMAP 脚本

参考：

• Nmap命令详解
• NMAP Cheat Sheet
• nmap命令-----基础用法
• nmap 官方
• How to use Nmap to scan for open ports
• 官网 kali
• How to Use Nmap: Commands and Tutorial Guide
• 8 Nmap Commands That You Should Know About